Política de privacidade

1. Introdução

O Finvygo é um serviço de acompanhamento de património: o acompanhamento é gratuito, e a oferta Premium, paga, acrescenta-lhe funcionalidades. Esta política explica que dados tratamos, onde estão alojados, quem lhes pode aceder e como os recuperar ou eliminar. Aplica-se tanto à aplicação móvel como ao site.

2. Nenhuma ligação às suas contas

O Finvygo funciona em modo declarativo: é o utilizador que introduz os seus ativos. A aplicação não se liga a nenhum banco, a nenhuma corretora nem a nenhuma plataforma de troca. Não utilizamos qualquer agregador bancário e nunca lhe pedimos as credenciais do seu banco, da sua corretora ou da sua exchange. Não temos, portanto, qualquer acesso às suas contas, nem de leitura nem de escrita. Se importar um ficheiro exportado da sua corretora, é lido no seu dispositivo e apenas as linhas reconhecidas nos são transmitidas para criar as suas posições.

3. Dados recolhidos

Aquilo que conservamos depende do método de início de sessão que escolher:

• Início de sessão com chave privada: nem nome nem endereço de e-mail. Guardamos apenas uma impressão criptográfica da sua chave, nunca a chave em si. Uma exceção: se comprar o Premium no site, a página de pagamento pede-lhe um endereço de e-mail. É conservado pelos nossos prestadores de pagamento, a RevenueCat e a Stripe, e nunca é registado na sua conta Finvygo. Permanece, contudo, ligado à sua conta através do seu identificador de faturação, e podemos consultá-lo na RevenueCat, por exemplo para responder a um pedido ao suporte.
• Início de sessão por email: o seu endereço de email, utilizado apenas para encontrar a sua conta e enviar-lhe os códigos de acesso.
• Início de sessão com Google ou Apple: o identificador de conta transmitido pelo fornecedor e o endereço de email associado.
• Em todos os casos: aquilo que introduz (ativos, quantidades, preços de compra, notas, endereços públicos de carteiras de criptomoedas, alertas de cotação, mensagens enviadas ao suporte) e as suas preferências (idioma, moeda, residência fiscal, fuso horário, definições das notificações).
• Uma medição de audiência e de desempenho, sem cookies, no site como na sua área de cliente: página consultada, proveniência, tipo de dispositivo, navegador, país e tempo de carregamento. O nosso prestador calcula a partir do pedido uma impressão técnica renovada a cada 24 horas, que não permite identificá-lo nem segui-lo de um site para outro.
• A cada importação de ficheiro: informações técnicas sobre a tentativa (plataforma, número de linhas e de colunas, separadores detetados, etapa atingida, nome da instituição se o indicar) e, para um ficheiro que ainda não reconhecemos, os nomes das suas colunas com o respetivo tipo e forma (separador decimal, agrupamento de milhares), nunca o seu conteúdo nem o valor das suas quantidades ou montantes, para que essa corretora seja reconhecida automaticamente no futuro. Estes nomes de coluna e o tipo de cada uma são também lidos por uma IA (Claude, da Anthropic) para lhe propor a correspondência das colunas.
• Se autorizar as notificações no seu telemóvel: o token de notificação do dispositivo, a sua plataforma (iOS ou Android), o idioma e a versão da aplicação.
• Se utilizar o Premium: os seus direitos de acesso (teste, seis meses oferecidos, subscrição, acesso vitalício) e as respetivas datas. Na primeira abertura do ecrã da subscrição, ou assim que deva aparecer a mensagem que anuncia o fim do seu período de teste ou dos seus seis meses oferecidos, criamos também um identificador de faturação aleatório, que não contém nem o seu e-mail nem o identificador da sua conta. Acrescem o histórico das suas compras, lido na RevenueCat, e, se seguiu a ligação ou introduziu o código de um parceiro, o parceiro a que a sua conta está associada.
• Aquilo que calculamos para si: o histórico do seu património e os seus resumos diários, semanais e mensais, cujos valores ficam fixados no momento do cálculo. O primeiro resumo de cada tipo pode ser lido na íntegra em todas as contas; nos seguintes, a variação dos seus ativos cotados no período pode ser lida em todas as contas, e o detalhe com o Premium. O resumo do dia é conservado durante 30 dias, o da semana durante 8 semanas e o do mês durante 12 meses.
• A sua utilização do serviço: início e duração das suas sessões, dispositivo, sistema e versão da aplicação, etapas do percurso de boas-vindas, a sua resposta a «Como conheceu o Finvygo?» e as pesquisas de ativos que lança, com o resultado escolhido.
• Se utilizar o assistente de IA: a data do seu consentimento, o contador das suas perguntas do mês e, por cada pergunta, metadados sem conteúdo (nomeadamente: data, idioma, plataforma, resultado da pergunta, ferramentas consultadas, sugestão escolhida, categoria de aconselhamento detetada, número de tokens, duração, custo estimado, a sua eventual avaliação de útil ou não útil), conservados durante 13 meses, sendo o identificador da sua conta retirado ao fim de 35 dias. O Finvygo não conserva nem as suas perguntas nem as respostas, exceto uma cópia da resposta guardada no máximo dois minutos para lha entregar em caso de corte de ligação, a menos que assinale uma resposta: a pergunta e a resposta são então transmitidas à equipa, sem qualquer identificador, e apagadas ao fim de 90 dias.

4. Utilização dos dados

Os seus dados servem exclusivamente para o funcionamento do serviço:

• Calcular, revalorizar e apresentar o seu património
• Adaptar o catálogo de produtos ao seu país de residência fiscal
• Enviar-lhe os códigos de acesso e as notificações ligadas ao serviço: alertas de cotação, resumos, lembretes de fim de teste e de renovação da subscrição
• Diagnosticar avarias e melhorar a aplicação
• Vender e gerir a subscrição Premium (compra, renovação, cancelamento, retratação) e calcular a comissão devida ao parceiro que lhe apresentou o Finvygo
• Responder às perguntas que faz ao assistente de IA, se o utilizar, e propor-lhe, na importação de um ficheiro, a correspondência das colunas e dos títulos não reconhecidos

5. Com que base legal

O Regulamento Geral sobre a Proteção de Dados exige que se justifique cada tratamento. As nossas são estas:

• Execução do contrato que nos liga: criar a sua conta, registar os seus ativos, revalorizar o seu património, enviar-lhe os seus códigos de acesso e as notificações que pediu, propor-lhe numa importação a correspondência das colunas e dos títulos, e fornecer-lhe o Premium se tiver direito a ele ou o comprar, incluindo as respostas do assistente de IA. Sem estes dados o serviço não pode funcionar.
• Interesse legítimo: diagnosticar avarias, proteger o serviço contra abusos, medir a audiência e a utilização de forma agregada, medir a qualidade do assistente de IA através de metadados sem conteúdo, tratar as respostas que nos assinala, e atribuir a um parceiro a comissão de uma venda que tenha angariado. Pode opor-se a qualquer momento.
• Obrigação legal: conservar os documentos contabilísticos das compras do Premium feitas no site, de que somos o vendedor. São conservados por nossa conta pelos nossos prestadores de pagamento.
• Para o assistente de IA, a base é a execução do contrato (primeiro ponto). O consentimento que lhe pedimos antes da sua primeira pergunta, depois de o informar de que os seus dados são enviados à Anthropic, não é uma base legal: é uma permissão que pode retirar a qualquer momento nas definições, o que desativa o assistente na sua conta.

6. Onde estão alojados os seus dados

A nossa base de dados e o nosso servidor aplicacional funcionam em Amesterdão, nos Países Baixos. A renderização do site é assegurada a partir de Paris, em França. Os dados do seu património são armazenados na União Europeia. Os dados necessários às respostas do assistente de IA, se o utilizar, e à ajuda da IA na importação de ficheiros são tratados e conservados temporariamente pela Anthropic, nos Estados Unidos. Certos prestadores tratam dados fora da União Europeia: consulte «Transferências para fora da União Europeia».

7. Transferências para fora da União Europeia

Os dados da sua conta e do seu património são armazenados na União Europeia; os dados necessários às respostas do assistente de IA, se o utilizar, e à ajuda da IA na importação de ficheiros são tratados e conservados temporariamente pela Anthropic, nos Estados Unidos. Alguns prestadores estabelecidos fora da União Europeia, principalmente nos Estados Unidos, tratam, no entanto, dados limitados, cada um para uma função precisa descrita em «Partilha dos dados»: a RevenueCat e a Stripe para a subscrição Premium e o respetivo pagamento no site, a Expo, a Apple e a Google para o envio das notificações para o seu telemóvel, a Resend para o envio dos seus códigos de acesso e a Anthropic, que recebe, esta, dados do seu património, para as respostas do assistente de IA e a ajuda na importação de ficheiros. Por predefinição, uma notificação não contém nem montantes nem nomes de ativos; se ativar o respetivo detalhe, estas informações transitam pelo serviço de envio. Estas transferências assentam na certificação do prestador no quadro de proteção de dados entre a União Europeia e os Estados Unidos, ou nas cláusulas contratuais-tipo adotadas pela Comissão Europeia, que vinculam o destinatário a um nível de proteção equivalente ao do RGPD. Dois casos à parte: os serviços de análise de carteiras recebem dos nossos servidores um endereço público sem qualquer informação sobre si, e os serviços que alojam os logótipos veem o endereço IP do seu dispositivo quando este carrega uma imagem.

8. Encriptação e segurança

Os seus dados circulam exclusivamente em HTTPS e são encriptados em repouso pelo nosso alojamento. A sua chave privada nunca é guardada nos nossos servidores: conservamos apenas uma impressão criptográfica, a partir da qual a chave não pode ser deduzida. No telemóvel, a aplicação bloqueia-se por código PIN ou biometria, e os montantes ocultam-se com um gesto. Por transparência: não praticamos encriptação ponto a ponto. Os nossos servidores conseguem ler os seus dados, e é isso que lhes permite revalorizar o seu património todos os dias.

9. Quem lhes pode aceder

Ninguém consulta a sua carteira. O acesso técnico à base de dados de produção está limitado às necessidades de exploração e de resolução de avarias, e reservado às pessoas que delas se ocupam. O nosso back office interno foi concebido para nunca apresentar uma identidade: não mostra nome, endereço de email nem identificador de conta, nem sequer à nossa própria equipa. Única exceção: quando assinala uma resposta do assistente de IA, a equipa lê a pergunta e a resposta assinaladas, sem que a comunicação registe ou mostre a conta de onde provêm.

10. Partilha dos dados

Nunca vendemos os seus dados nem os utilizamos para fins publicitários. Recorremos a um número restrito de prestadores, cada um para uma função precisa:

• Railway, sociedade norte-americana: alojamento da aplicação, da base de dados e da respetiva cache, em servidores situados em Amesterdão
• Vercel, sociedade norte-americana: alojamento do site, cuja renderização é assegurada a partir de Paris, e medição de audiência e de desempenho sem cookies
• Sentry, na sua região europeia na Alemanha: relatórios técnicos de erro, aos quais não juntamos nem o seu nome, nem o seu e-mail, nem o identificador da sua conta; para uma anomalia de pagamento, só consta o seu identificador de faturação
• Resend, sociedade norte-americana: envio dos seus códigos de acesso por e-mail
• Google e Apple: o início de sessão, se escolher o respetivo botão; a venda do Premium nas suas lojas de aplicações, de que são os vendedores; o encaminhamento das notificações para o seu telemóvel
• RevenueCat, sociedade norte-americana: gestão das subscrições Premium no site e nas aplicações. Desde a primeira abertura do ecrã da subscrição, ou assim que deva aparecer a mensagem que anuncia o fim do seu período de teste ou dos seus seis meses oferecidos, a RevenueCat recebe o seu identificador de faturação, depois o histórico das suas compras, o seu país e dados técnicos sobre o dispositivo; para uma compra no site, recebe também o endereço de e-mail e o país introduzidos no pagamento. Uma compra na App Store ou no Google Play não lhe transmite nem o seu nome nem o seu e-mail.
• Stripe: cobrança das compras do Premium no site, a partir do cartão, do endereço de e-mail e do país que introduz na página de pagamento
• Expo, sociedade norte-americana: envio das notificações para o seu telemóvel, com o token do dispositivo e o texto da notificação, sem montantes nem nomes de ativos, salvo se ativar o respetivo detalhe
• Os nossos fornecedores de dados de mercado, entre os quais a EODHD, que recebem o identificador dos ativos a avaliar, o dos ativos cujas notícias o assistente de IA procura e, quando pesquisa um ativo, o texto da sua pesquisa, nunca as suas quantidades, os seus montantes nem a sua identidade
• Anthropic, sociedade norte-americana: respostas às perguntas feitas ao assistente de IA, se o utilizar. A Anthropic recebe a sua pergunta, o histórico recente da conversa e os dados do seu património lidos para responder (posições, montantes, etiquetas que introduziu), nunca o seu nome, o seu endereço de e-mail nem o identificador da sua conta.
• Anthropic, sociedade norte-americana: ajuda da IA na importação de ficheiros. Para um formato de ficheiro que não reconhecemos, a Anthropic recebe os cabeçalhos de coluna tal como figuram no ficheiro, depois de retirados os números de conta, IBAN e endereços de e-mail, com o tipo de cada coluna. Se lançar a pesquisa por IA, recebe também o nome, o símbolo e o ISIN das linhas não encontradas. O Finvygo não lhe junta nem o seu nome, nem o seu endereço de e-mail, nem o identificador da sua conta, nem as suas quantidades ou montantes.
• Ankr e Blockstream, se analisar uma carteira de criptomoedas: recebem dos nossos servidores o seu endereço público, sem qualquer informação sobre si
• Os serviços que alojam os logótipos dos ativos e das corretoras (EODHD, CoinGecko, jsDelivr, Google): o seu dispositivo carrega-os diretamente, o que lhes dá a conhecer o respetivo endereço IP
• As autoridades competentes, se a lei o exigir
• As aplicações externas que liga por sua iniciativa: os dados do seu património são-lhes transmitidos a seu pedido e passam depois a ser da responsabilidade do respetivo editor. Pode retirar este acesso a qualquer momento nas suas definições.

11. Os seus direitos (RGPD)

O Regulamento Geral sobre a Proteção de Dados confere-lhe os seguintes direitos, que pode exercer a qualquer momento escrevendo-nos:

• Direito de acesso aos seus dados
• Direito de retificação
• Direito ao apagamento (direito a ser esquecido)
• Direito à limitação do tratamento
• Direito à portabilidade: enviamos-lhe a totalidade dos seus dados mediante simples pedido
• Direito de oposição ao tratamento
• Direito de não ficar sujeito a uma decisão exclusivamente automatizada: não tomamos nenhuma nem fazemos definição de perfis
• Direito de apresentar reclamação junto da autoridade de controlo da proteção de dados do seu local de residência

12. Cookies e armazenamento no seu dispositivo

O site utiliza cookies técnicos: para o manter com sessão iniciada, memorizar o seu idioma, o seu fuso horário e o seu tema, e conhecer o seu país a partir do seu endereço IP, a fim de apresentar a moeda certa e a versão certa dos nossos textos legais (este último cookie dura 24 horas). Guarda também no seu navegador preferências de apresentação, alguns montantes do seu património para lhe mostrar o que mudou desde as suas últimas visitas, a sua aposta de património, o histórico das suas conversas com o assistente de IA e, se chegar pela ligação de um parceiro, o código deste durante 30 dias no máximo, para lhe atribuir uma eventual venda. No momento de um pagamento no site, a página de pagamento carrega o código da Stripe, que pode depositar os seus próprios cookies para a segurança do pagamento e o combate à fraude. No telemóvel, a aplicação guarda no seu dispositivo a sua sessão, no porta-chaves seguro do sistema, bem como as suas preferências e uma cópia temporária dos seus dados para uma apresentação mais rápida. Nenhum cookie publicitário, nenhuma definição de perfis, e a nossa medição de audiência funciona sem cookies. Como todos estes rastreadores servem para o funcionamento do serviço ou para uma oferta que escolheu seguir, não apresentamos qualquer aviso de cookies.

13. Conservação e eliminação

Os seus dados são conservados, no máximo, enquanto a sua conta existir. Alguns têm uma duração mais curta, por exemplo 10 minutos para um código de início de sessão, 90 dias para o detalhe das suas sessões, para um alerta de cotação depois de disparado ou para um telemóvel que já não se liga, e 24 meses para o registo das mensagens de pagamento. A eliminação é imediata e definitiva: a partir da aplicação, eliminar a sua conta apaga de imediato o seu perfil, os seus ativos e o seu histórico, sem período de retenção. As nossas cópias de segurança técnicas, cifradas em repouso, expiram por si próprias ao fim de seis dias: decorrido este prazo, os seus dados desapareceram dos nossos sistemas. Subsistem apenas registos sem identificador nem ligação à sua conta: um registo estatístico da sua saída (data, método de início de sessão, país, antiguidade, plataforma utilizada, motivo da saída e se tinha ou não adicionado um ativo), rastos técnicos das suas importações de ficheiros e de certas alterações, as suas comunicações de ativos em falta, as suas pesquisas de ativos durante 12 meses no máximo, os metadados das perguntas feitas ao assistente de IA já desligados da sua conta (apagados 13 meses depois da pergunta), as respostas que assinalou (sem identificador, apagadas ao fim de 90 dias) e, se tinha comprado o Premium com o código de um parceiro, a própria venda, para o cálculo da sua comissão. Estes registos não permitem identificá-lo. Se deixar um comentário livre ao sair, é conservado tal como o escreveu. Os comprovativos de pagamento ficam na Apple, na Google e na Stripe, que os conservam de acordo com as suas próprias obrigações legais, e pedimos à RevenueCat que apague a sua ficha.

14. Alterações a esta política

Podemos atualizar esta política, por exemplo se mudarmos de prestador ou acrescentarmos uma funcionalidade. A data da última atualização consta no topo desta página. Se algo de importante mudar na forma como tratamos os seus dados, informamo-lo na aplicação.

15. Contacto

O responsável pelo tratamento dos seus dados é a Exocore Group, sociedade francesa por ações simplificada com sede em 200 rue de la Croix Nivert, 75015 Paris, França. Para exercer os seus direitos ou para qualquer questão relativa a esta política: contact@finvygo.com. Os nossos dados completos constam do aviso legal.